openid - OpenID Connect 授权码字符串的格式是什么？

Question

我正在使用 OpenID Connect 技术的授权代码流。我的应用程序从授权服务器接收到一个长授权代码字符串。就我而言，授权服务器是 Azure B2C。

这个字符串的格式是什么？为什么这么长？我在文档中找不到任何关于它的信息。该字符串是否包含任何信息？它是编码/加密的吗？应用程序应该验证它吗？

标签： openidopenid-connectazure-ad-b2c

Answer 1

授权码是对客户端不透明的字符串。所以你不应该关心或对它的外观有任何期望。只需将其视为您通过令牌请求传递给授权服务器的任意字符串，这可能由您使用的客户端库处理。